sslug-teknik team mailing list archive

[Emil S Hansen <laven.data@xxxxxxxx>]

Morten Gade Sørensen wrote:
> Jeg har lige et simpelt spørgsmål.
> Er det muligt, med PHP3, at udføre externe superbruger kommandoer, eller
> skal man bruge perl/cgi til det?
> - Jeg ønsker at køre et program i /usr/sbin via et tastetryk fra en
> hjemmeside - er det muligt med PHP? - sikkerhed er fuldstændig ligemeget

Kig på det program der hedder 'su1', det kan hjælpe dig hvis du ikke kan
få din Apache til at køre som root (hvilket vist kræver en
genkompilering af Apache).

Nu har jeg også lige et spørgsmål, hvis jeg i et .php script vil bruge
su1 til at starte min ppp linie (ppp er sat op, og .phpen er ikke svær
at lave), hvordan kan jeg så sikre mig at alle brugere på systemet ikke
kan komme til at se det password jeg vil bruge til su1? Meningen er at
det kun skal være nogle udvalgte få der får adgang til at starte ppp
forbindelsen gennem .php scriptet (kontrol gennem .htaccess)? En .php
fil skal jo helst være læsbar for Apache serveren, men ikke for alle de
andre folk? løsning?

Mvh.

	Emil S Hansen